#1悪意のあるバイナリとコードを実行せずに検査するためのツール（例：逆アセンブラ、アンパッカー）。
Kitploit おすすめ
akanthed/secureai-scanSecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…
krxi/asmsenseストリップされたx86-64バイナリ内の関数に名前を付け、説明する小規模言語モデル。オープンデータセット、ベースライン、LoRAファインチューニング実験を備える。
ddudle/ctxdebugMCPを活用したリバースエンジニアリングプラットフォーム。WinDbg、IDA Pro、x64dbgを接続し、160以上のAI対応デバッグ・解析ツールを備えています。
gwroblew/detectxsslibパターン分析によりURLのクロスサイトスクリプティング（XSS）脆弱性を検出するC++ライブラリ。自動セキュリティテスト用のサーバーモジュールとコマンドラインツールを含む。
chris1sflaggin/lcsajdumpML駆動のグラフベース・マルチアーキテクチャアプローチによるROPガジェット検出
hynekpetrak/log4shell-finderlog4shell（CVE-2021-44228、CVE-2021-45046）およびlog4jライブラリのその他の脆弱なインスタンス（CVE-2017-5645、CVE-2019-17571、CVE-2022-23305、CVE-2022-23307 ...…
42crunch/api-security-audit-actionOpenAPI コントラクトの静的 API セキュリティ監査を CI/CD で自動化し、認証・認可・データ制約に関する 300 以上のチェックを実行。最小スコアゲートと SARIF 出力に対応。
dissectmalware/yaradbg-frontend検出エンジニアリング向けのWebベースのYaraルールデバッガ。エディタ、ライブマッチ評価、マッチした文字列の詳細、ルール依存関係の可視化を備えています。
xteardx/diaphora-mcp自動バイナリ差分のためのMCPサーバー。
vahpem/rust-deobfRecover what obfuscation hides in Rust binaries (strings, crates, library functions, flattened control flow) via static analysis + Unicorn emulation,…
blakebratcher/wcw-cyberring-pav-decryptor1999年の独自ビデオDRMシステムの暗号解析。静的バイナリ解析と既知平文攻撃を用いて、WCW Internet Powerdisk CD-ROMから61本の暗号化されたレスリングビデオを復元します。
seekbytes/ptxninjaCUDAベースのGPUの仮想命令セットアーキテクチャであるPTXをリバースエンジニアリングするためのBinary Ninjaプラグイン。
professorquantumuniverse/vetoVirusTotal用のオープンソースAndroidクライアント。ファイル、URL、インストール済みアプリを70以上のアンチウイルスエンジンでスキャン。ハッシュ、脅威分類、YARAマッチ、サンドボックス動作を含む詳細レポートを表示。トラッキングや広告はありません。
lilify-jp/squre🛡️ Windows PE向けオープンソースのバイナリ保護ツールキット。Nanomite、VM保護、アンチデバッグなど。
off-by-1-labs/flawed埋め込み欠陥を持つFix-Likeアーティファクト
saint0x/fzy検証可能な正確性、決定性、およびパフォーマンスを優先するシステムプログラミング言語
synacktiv/canon-mf644Canon MF644プリンタの脆弱性のためのエクスプロイトおよびファームウェア分析ツールキット。Pythonエクスプロイト、ARMシェルコード、静的解析用のIDA Proローダースクリプトを含む。
